Ihr eigener S3-Speicher: Filarr synchronisiert Ihre verschlüsselten Dateien in Ihren Bucket.
Verbinden Sie Filarr mit Ihrem eigenen S3-kompatiblen Bucket: Ihre synchronisierten Dateien liegen beim Anbieter Ihrer Wahl, Ende-zu-Ende-verschlüsselt, bevor sie das Gerät verlassen. Verfügbar im Tarif Pro.
- Tarif
- Pro
- Protokoll
- S3-kompatibel, HTTPS
- Verschlüsselung
- AES-256-GCM, vor dem Upload
- Zustandsprüfung
- Alle 6 Stunden
01 — Was der Bucket sieht
Ihr Bucket kann nichts lesen
Ihre Geräte
Die Schlüssel und der Klartext.
Ihr Bucket
Verschlüsselte Blöcke: kein lesbarer Inhalt, kein Schlüssel, kein Dateiname im Klartext.
Die Verschlüsselung erfolgt auf Ihren Geräten, vor dem Upload. Ihr Bucket erhält immer nur AES-256-GCM-Blobs: keinen lesbaren Inhalt, keinen Schlüssel. Ein Administrator des Buckets — Sie, Ihr Hoster, ein Prüfer — kann nichts davon entschlüsseln. Was jeder Speicher dennoch beobachtet: die Anzahl der Objekte und Ordner, ihre Größe, ihre Aufteilung in Blöcke, Zeitpunkt und Häufigkeit der Synchronisierungen sowie Ihre Konto- und Profilkennungen im Präfix. Dateinamen werden nie im Klartext geschrieben: Die Objektkennung wird per Hash daraus abgeleitet. Diese Ableitung ist ungesalzen, sodass jemand, der die Kennung eines Ordners bereits kannte — ein ehemaliger Mitarbeiter, eine alte Sicherung —, darin Namen ausprobieren könnte; aus der bloßen Beobachtung des Buckets lässt sich nichts ableiten.
02 — Einrichtung
Verbinden Sie Ihren Bucket in drei Schritten
01
Bucket erstellen
Bei Cloudflare R2, Amazon S3, Backblaze B2, Wasabi, Scaleway, OVHcloud … oder jedem S3-kompatiblen Speicher, der aus dem Internet über HTTPS erreichbar ist. Keine CORS-Konfiguration nötig.
02
Eingeschränkten Schlüssel erstellen
Filarr gibt Ihnen die genaue IAM-Richtlinie zum Einfügen, beschränkt auf Ihr Präfix: Der Schlüssel kann nur Ihre eigenen Objekte berühren, nie den Rest des Buckets.
03
Einfügen, testen, migrieren
Filarr prüft den Bucket, bevor irgendetwas gespeichert wird, und kopiert dann Ihre vorhandenen Daten von Server zu Server, fortsetzbar. Ihr Arbeitsbereich bleibt während des Kopierens nutzbar.
03 — Die Garantien
Die festen Regeln
Verschlüsselt, bevor es das Gerät verlässt
Ihre Dateien werden vor dem Upload auf Ihren Geräten verschlüsselt, und Schlüssel verlassen sie nur verpackt. Der Filarr-Server leitet weiter und prüft: Er entschlüsselt Ihre Dateien nicht.
Kein stiller Rückfall
Ein nicht erreichbarer Bucket ist ein Fehler, der Ihnen offen gemeldet wird — nie ein erfundener „leerer Tresor“, nie ein stiller Wechsel zu einem anderen Speicher.
Überwachter Zustand
Solange Ihr Bucket aus dem Internet erreichbar ist, prüft der Server ihn alle 6 Stunden: Latenz, Ausfall, widerrufener Schlüssel. Sie erfahren davon, bevor die Synchronisierung still stoppt.
Der Ausgang bleibt offen
Abonnement ausgelaufen? Ihre Daten bleiben 30 Tage lang lesbar, und das Zurückkopieren in die Filarr Cloud bleibt möglich. Ihre Bytes werden nie als Geisel gehalten.
04 — Die Anbieter
Unterstützte Anbieter
Fertige Voreinstellungen für die großen Namen — und ein Modus mit eigenem Endpoint für jeden S3-kompatiblen Speicher, der aus dem Internet über HTTPS erreichbar ist.
- Cloudflare R2
- Amazon S3
- Backblaze B2
- Wasabi
- Scaleway
- OVHcloud
- Eigener Endpoint (S3-kompatibel, öffentliches HTTPS)
05 — Der Rest
Alles, was dazugehört
Unterstützte Migration
Für einen aus dem Internet erreichbaren Bucket: Kopie von Server zu Server in beide Richtungen, eine Prüfung, dass jedes Quellobjekt sein Gegenstück am Ziel hat, bevor etwas gelöscht wird, Fortsetzung nach einer Unterbrechung.
Ein Bucket pro Profil
Jedes Profil des Kontos kann sein eigenes Ziel haben — das private Profil auf R2, das Arbeitsprofil im Bucket des Unternehmens.
Bucket der Organisation
Mit Teams und Enterprise liegen die geteilten Tresore der Organisation im Bucket des Unternehmens, Migration Tresor für Tresor inklusive.
Compliance-Export
Ein signiertes Dokument, das angibt, wo die Bytes jedes Profils liegen — geben Sie es unverändert an ein Audit weiter.
IAM-Rezept inklusive
Die genaue Richtlinie zum Einfügen bei Ihrem Anbieter, beschränkt auf Ihr Präfix. Keine Root-Schlüssel in Filarr.
Schutzmechanismen
Prüfung vor dem Speichern, Kontingent für Zieländerungen wird angezeigt, bevor es greift, Secret serverseitig versiegelt und nie zurückgegeben.
Ihre Dateien, Ihr Bucket
BYOS ist im Tarif Pro enthalten.